配置目录服务
“目录服务”设置可让 Azure HPC 缓存使用外部源对访问后端存储的用户进行身份验证。
如果工作流包含属于 16 个以上的组的 NFS 存储目标和客户端,则可能需要启用“扩展组”。
单击此按钮以启用扩展组后,必须选择由 Azure HPC 缓存用来获取用户和组凭据的源。
- Active Directory - 从外部 Active Directory 服务器获取凭据。 不能对此任务使用 Microsoft Entra ID。
- 平面文件 - 从网络位置下载
/etc/group
和/etc/passwd
文件。 - LDAP - 从轻型目录访问协议 (LDAP) 兼容的源获取凭据。
注意
确保缓存可以从其安全子网内部访问其组信息源。
“下载的用户名”字段显示最新组信息的下载状态。
HPC 缓存每小时检查一次源是否有更新。 虽然没有直接方法来请求立即轮询更新,但作为一种变通方法,可以考虑禁用扩展组(将“启用扩展组”设置更改为“否”),然后重新启用。 此操作会导致 HPC 缓存重新读取设置,但也可能会在组信息不可用时中断客户端访问。
配置 Active Directory
本部分介绍如何设置缓存,以从外部 Active Directory (AD) 服务器获取用户和组凭据。
在“Active Directory 详细信息”下提供以下值:
主要 DNS - 指定可供缓存用来解析 AD 域名的域名服务器的 IP 地址。
辅助 DNS(可选的)- 输入当主服务器不可用时要使用的名称服务器的地址。
AD DNS 域名 - 提供缓存为了获取凭据而要加入到的 AD 服务器的完全限定域名。
缓存服务器名称(计算机帐户) - 设置当此 HPC 缓存加入 AD 域时要向其分配的名称。 请指定用于方便识别此缓存的名称。 该名称的长度最多为 15 个字符,可以包含大写或小写字母、数字和连字符 (-)。
在“凭据”部分,提供可供 Azure HPC 缓存用来访问 AD 服务器的 AD 管理员用户名和密码。 此信息在存储时会经过加密,且不可查询。
单击页面顶部的按钮保存设置。
配置文件下载
若要下载包含用户和组信息的文件,需要提供这些值。 这些文件必须采用标准的 Linux/UNIX /etc/group
和 /etc/passwrd
格式。
- 用户文件 URI - 输入
/etc/passwrd
文件的完整 URI。 - 组文件 URI - 输入
/etc/group
文件的完整 URI。
配置 LDAP
若要使用非 AD LDAP 源获取用户和组凭据,请填充这些值。 如需有关这些值的帮助,请咨询 LDAP 管理员。
LDAP 服务器 - 输入要使用的 LDAP 服务器的完全限定域名或 IP 地址。
LDAP 基准 DN - 以 DN 格式指定 LDAP 域的基准可分辨名称。 如果你不知道基准 DN,请咨询 LDAP 管理员。
要使 LDAP 正常工作,服务器和基准 DN 是唯一必需的设置,但其他选项能使连接更安全。
在“安全访问”部分,可对 LDAP 连接启用加密和证书验证。 单击“是”启用加密后,可以使用以下选项:
验证证书 - 设置此选项后,将根据下面的 URI 字段中的证书颁发机构验证 LDAP 服务器的证书。
CA 证书 URI - 指定权威证书的路径。 此路径可以是 CA 已验证的证书或自签名证书的链接。 必须填写此字段才能使用外部验证的证书设置。
自动下载证书 - 若要在提交这些设置后立即尝试下载证书,请选择“是”。
若要使用静态凭据来确保 LDAP 安全性,请填写“凭据”部分。 此信息在存储时会经过加密,且不可查询。
- 绑定 DN - 输入用于向 LDAP 服务器进行身份验证的绑定可分辨名称。 (使用 DN 格式。)
- 绑定密码 - 提供绑定 DN 的密码。
后续步骤
- 在装载 Azure HPC 缓存中详细了解客户端访问